Politique de confidentialité

Informations sur l'opérateur

Opérateur: Yoon
E-mail: stringgoat.dev@gmail.com

1. Données personnelles collectées

String GOAT (« Service ») collecte les données personnelles suivantes :

• Informations de compte : adresse e-mail, nom (fournis via connexion sociale)
• Informations d'utilisation du service : enregistrements de cordes, informations sur la raquette, évaluations de feedback, ainsi que les photos que vous téléversez (par ex. photos de raquette ou de séance)
• Informations sur l'appareil : identifiant de l'appareil, version du système d'exploitation, version de l'application
• Informations de session web : cookies et jetons de session (pour maintenir la connexion au tableau de bord web)
• Données d'objet connecté et d'entraînement (collectées lorsque vous utilisez l'application compagnon Apple Watch ou Wear OS pendant une séance de tennis) : fréquence cardiaque, calories actives, données de capteurs de mouvement (accéléromètre et gyroscope), nombre de swings/frappes, nombre de pas, et localisation GPS si vous l'activez.

2. Finalités du traitement et base juridique

Les données personnelles collectées sont utilisées aux fins suivantes. Pour les utilisateurs UE/EEE, le traitement est fondé sur l'exécution d'un contrat de service (article 6, paragraphe 1, point b) du RGPD) :

• Fourniture et exploitation du service (application mobile et tableau de bord web)
• Authentification des utilisateurs et gestion des comptes
• Synchronisation cloud et sauvegarde
• Fourniture du service d'analyse de cordes par IA
• Envoi de notifications push (alertes de remplacement, etc.)
• Traitement et gestion des paiements d'abonnement
• Amélioration du service et développement de nouveaux services
• Enregistrement des séances d'entraînement et statistiques (application montre compagnon)

L'application montre compagnon ne collecte les données de mouvement, de localisation et de santé (telles que la fréquence cardiaque) qu'après que vous ayez accordé les autorisations correspondantes dans les invites du système d'exploitation (Mouvement et forme, Localisation, et Santé / Capteurs corporels). Vous pouvez retirer ces autorisations à tout moment dans les paramètres de votre appareil. Pour les utilisateurs UE/EEE, les données de santé constituent une catégorie particulière de données traitées uniquement sur la base de votre consentement explicite (article 9, paragraphe 2, point a) du RGPD). Sur Apple Watch, les données de fréquence cardiaque et de calories sont lues via Apple HealthKit ; sur Wear OS, via l'autorisation Capteurs corporels d'Android.

3. Services tiers et transferts internationaux de données

String GOAT utilise les services tiers suivants. Ces services sont principalement hébergés aux États-Unis et les données peuvent y être transférées :

• Supabase (États-Unis) — Stockage de base de données et authentification des utilisateurs. Inclut la connexion sociale Google et Apple. DPA RGPD en place. Politique de confidentialité
• Google Gemini API (États-Unis) — Analyse de cordes par IA. Seules des données anonymisées d'équipement (raquette et cordes) et d'historique d'utilisation (y compris les feedbacks et les statistiques de séances d'entraînement) sont envoyées ; aucune information personnellement identifiable n'est incluse.
• Firebase Cloud Messaging (États-Unis) — Notifications push mobiles.
• RevenueCat (États-Unis) — Gestion des paiements d'abonnement in-app pour l'application mobile. Politique de confidentialité
• Polar (États-Unis) — Traitement des paiements d'abonnement web (via Stripe). Politique de confidentialité
• Google AdMob (États-Unis) — Publicité intégrée pour les utilisateurs gratuits de l'application mobile. Utilise l'identifiant publicitaire (IDFA/GAID) pour diffuser et mesurer les publicités. Politique de confidentialité
• Google Analytics (États-Unis) — Analyse de l'utilisation du site web (pages vues et sessions) pour améliorer le service. Politique de confidentialité
• Meta Pixel (États-Unis) — Mesure publicitaire et suivi des conversions du site web à des fins marketing. Politique de confidentialité
• Vercel (États-Unis) — Infrastructure d'hébergement du site web et de diffusion de contenu. Politique de confidentialité

Publicité et suivi : les utilisateurs gratuits de l'application mobile voient des publicités diffusées par Google AdMob. Sur iOS, l'application demande l'autorisation App Tracking Transparency avant d'utiliser l'identifiant publicitaire pour des publicités personnalisées ; en cas de refus, des publicités non personnalisées sont affichées. Vous pouvez modifier ce choix à tout moment dans les réglages de votre appareil (iOS : Réglages > Confidentialité et sécurité > Suivi ; Android : paramètres de personnalisation des annonces). Les abonnés (Pro/Premium) ne voient pas de publicités. Les données de santé et d'entraînement (fréquence cardiaque, données des capteurs de mouvement et localisation) ne sont jamais utilisées à des fins publicitaires et ne sont jamais partagées avec des annonceurs ou des courtiers en données.

4. Cookies et sessions

Le tableau de bord web utilise des cookies pour maintenir l'état de connexion. Les cookies peuvent être désactivés dans les paramètres de votre navigateur, mais certaines fonctionnalités peuvent être limitées. Les informations de cookies collectées sont uniquement utilisées à des fins d'authentification.

5. Durée de conservation des données

Les données personnelles sont conservées pendant la durée d'utilisation du service. Sur demande de suppression de compte, toutes les données sont immédiatement et définitivement supprimées. Si vous annulez uniquement votre abonnement, vos données sont conservées.

6. Droits des utilisateurs

Les utilisateurs peuvent exercer les droits suivants à tout moment :

• Droit d'accès aux données personnelles
• Droit de rectification des données personnelles
• Droit de suppression des données personnelles (suppression du compte)
• Droit à la portabilité des données (export Excel/CSV)
• Droit à la limitation du traitement

EU/EEA: Utilisateurs UE/EEE : Si l'exercice des droits ci-dessus vous est refusé, vous avez le droit de déposer une plainte auprès de l'autorité de protection des données de votre pays de résidence.

Vous pouvez également demander la suppression de votre compte et de vos données sans l'application, via notre page dédiée : Suppression du compte et des données

7. Prise de décision automatisée

La fonction d'analyse de cordes par IA fournit des informations de référence pour la sélection de cordes. Cela ne constitue pas une prise de décision automatisée contraignante ; le choix final vous appartient toujours.

8. Sécurité des données

Toutes les données sont transmises de manière chiffrée (HTTPS/TLS) et stockées de manière chiffrée sur le serveur. La sécurité au niveau des lignes (RLS) garantit que seul vous pouvez accéder à vos propres données.

9. Vie privée des enfants

Le Service ne s'adresse pas aux enfants de moins de 14 ans (ou de l'âge minimum légal applicable dans votre juridiction), et nous ne collectons pas sciemment de données personnelles auprès de ces enfants. Si nous apprenons que des données personnelles d'un enfant ont été collectées, nous les supprimons immédiatement. Si vous pensez qu'un enfant nous a fourni des données personnelles, veuillez nous contacter à l'adresse e-mail ci-dessous.

10. Contact

Pour toute question relative à la vie privée, veuillez contacter stringgoat.dev@gmail.com.